Un'organizzazione ha recentemente iniziato a ospitare un nuovo servizio a cui i clienti accedono tramite un portale web. Un ingegnere della sicurezza deve aggiungere ai dispositivi di sicurezza esistenti una nuova soluzione per proteggere questo nuovo servizio. Quale delle seguenti soluzioni è più probabile che l'ingegnere implementi?

Un WAF (Web Application Firewall) è la soluzione più appropriata perché è specificamente progettato per proteggere le applicazioni web da attacchi comuni come SQL injection, cross-site scripting (XSS) e altre vulnerabilità a livello applicativo. Poiché il nuovo servizio è accessibile tramite un portale web, un WAF offre una protezione mirata che i firewall tradizionali non possono fornire. Un firewall di livello 4 opera a livello di trasporto e non comprende il contenuto delle richieste HTTP/HTTPS. Un NGFW (Next-Generation Firewall) offre funzionalità avanzate, ma un WAF è più specializzato per la protezione delle applicazioni web. Un UTM (Unified Threat Management) è una soluzione all-in-one che include diverse funzionalità di sicurezza, ma un WAF è più specifico e ottimizzato per la protezione del traffico web.